مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

32 خبر
  • خطة ترامب لإنهاء الحرب في غزة
  • رياضة
  • فيديوهات
  • خطة ترامب لإنهاء الحرب في غزة

    خطة ترامب لإنهاء الحرب في غزة

  • رياضة

    رياضة

  • فيديوهات

    فيديوهات

  • حرب الخليج

    حرب الخليج

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

اختراق أمني يستهدف بيانات مستخدمي ChatGPT

كشفت شركة OpenAI عن تعرض بيانات بعض مستخدمي ChatGPT لاختراق أمني ناتج عن ثغرة في خدمة خارجية تُستخدم لتحليل البيانات.

اختراق أمني يستهدف بيانات مستخدمي ChatGPT
صورة تعبيرية / VCG / Contributor / Gettyimages.ru

ووقعت الحادثة في 9 نوفمبر، حين تمكن مهاجمون من الوصول غير المصرح به إلىMixpanel، وهي شركة طرف ثالث تعتمد عليها OpenAI في جمع وتحليل بعض بيانات الاستخدام. وأسفر الاختراق عن تسرب بيانات تشمل أسماء المستخدمين وعناوين البريد الإلكتروني والموقع الجغرافي ونوع نظام التشغيل والمتصفح.

وأوضحت OpenAI أن تأثير الحادثة اقتصر على المستخدمين الذين يمتلكون حسابات للوصول إلى واجهات برمجة التطبيقات (API) الخاصة بها (بعض المستخدمين لا يستخدمون ChatGPT فقط من خلال الموقع أو التطبيق، بل لديهم حسابات خاصة تمكّنهم من استخدام واجهات برمجة التطبيقات (API) التي توفرها OpenAI للمطورين والشركات)، مؤكدة أن أنظمتها الداخلية لم تتعرض للاختراق.

وقالت الشركة في منشور على مدونتها: "لم يكن هذا اختراقا لأنظمة OpenAI"، مشددة على أن محتوى المحادثات وطلبات واجهة برمجة التطبيقات وبيانات الاستخدام وكلمات المرور ومفاتيح الوصول وبيانات الدفع والوثائق الحكومية لم تتعرض لأي كشف أو تسريب.

كما أكدت أنها باشرت تحقيقا أمنيا واسعا في الحادث، وأنها أزالت Mixpanel من خدماتها الإنتاجية. كما أشارت إلى عدم وجود أي دليل على إساءة استخدام البيانات حتى الآن، لكنها حذرت من احتمال استغلالها في هجمات التصيد الاحتيالي أو الهندسة الاجتماعية، داعية المستخدمين إلى توخي الحذر من الرسائل أو الروابط المشبوهة.

وقالت OpenAI: "إن أمن وخصوصية منتجاتنا يمثلان أولوية قصوى، ونؤكد التزامنا بحماية معلوماتكم والتصرف بشفافية عند ظهور أي مشكلات".

وتعهدت بإجراء مراجعات أمنية موسعة للتطبيقات والخدمات التابعة لجهات خارجية، ورفع متطلبات الأمان لجميع شركائها ومورديها.

ويأتي هذا الحادث ضمن سلسلة من التحديات الأمنية التي واجهت ChatGPT منذ إطلاقه في نوفمبر 2022؛ إذ اضطرت الشركة في مارس 2023 إلى إيقاف الخدمة مؤقتا بعد اكتشاف خلل سمح بالاطلاع على بيانات خاصة لعدد من المستخدمين، كما أعلنت شركة الأمن السيبراني Group-IB لاحقا عن إصابة أكثر من 100 ألف جهاز ببرامج ضارة سرقت بيانات تسجيل الدخول إلى المنصة دون أن يشمل ذلك أي اختراق لبنية OpenAI التحتية.

المصدر: إندبندنت

التعليقات

أكسيوس: محمد بن سلمان أبلغ ترامب مخاوفه من شن ضربات واسعة على إيران ودعاه إلى خفض التصعيد

مرندي: ربما هذه الليلة الأخيرة من الهدوء في قطر والسعودية والكويت والبحرين والإمارات والأردن وعُمان

كواليس تعليق الضربات الأمريكية.. هل رضخ ترامب لضغوط بن سلمان بشأن أهداف إيران؟

السخرية تلاحق ترامب بعد تراجعه عن ضرب إيران

ترامب يعلن تعليق الهجوم على إيران وقبول اتفاق مبدئي لفتح مضيق هرمز وإنهاء التهديد النووي

"فارس" تنشر صورا فضائية وتقول إنها تظهر "أضرارا بمصفاة جازان في السعودية" جراء هجوم من اليمن (صورة)

أزمة جديدة قرب قناة السويس قد تدفع الناتو للتدخل

وزير الدفاع الإيراني: إعلان ترامب إلغاء الهجوم يندرج في حرب نفسية لن تخدعنا

مستشار المرشد يرد على تهديدات ترامب: استهداف البنية التحتية الإيرانية سيهز أسس الهيمنة الأميركية

السفارة الأمريكية في عمّان توصي الأمريكيين بمغادرة المنطقة

مصدر إيراني ينفي إعادة فتح مضيق هرمز

إسرائيل تتأهب.. تقنيات التخفي والصواريخ الذكية لمواجهة "أس 300"

ساويرس يعلق على تراجع ترامب عن ضرب إيران

قيادة الأمن الداخلي السوري توضح ملابسات ما جرى في بلدة تل منين بريف دمشق

واشنطن تحذر رعاياها في الشرق الأوسط وخارجه وسفارات أمريكية في المنطقة تصدر تنبيهات جديدة

الجيش اللبناني: إصابة 5 عسكريين في بلدة كفرا جنوبي لبنان في انفجار جسم مشبوه

إيران تلوح باللجوء إلى إحكام إغلاق مضيق هرمز وممرات ومضائق استراتيجية أخرى

الجيش الأميركي يسحب منظومات "باتريوت" من أربيل

بيان عاجل من السفارة الأمريكية في بغداد يحذر من التصعيد ويدعو للمغادرة

"وول ستريت جورنال" نقلا عن مصدر: ترامب أصدر أمر الهجوم على إيران

11.8 مليون برميل يوميا ومليار برميل خارج السوق.. نتيجة الضربات الإيرانية لمواقع النفط

مخاوف إسرائيلية من حصول مصر على صواريخ "إس 400" الروسية من أنقرة